Insecure Communication
La communication non sécurisée consiste à transmettre des données sensibles en clair HTTP ou avec une configuration TLS faible, permettant l'interception et la falsification par l'homme du milieu.
Objectif
Comprendre les risques du clair et du TLS faible et leurs défenses ; une base de la sécurité réseau.
Mécanisme
Les défauts incluent l'envoi de données sensibles en HTTP, TLS 1.0/1.1, suites faibles, absence de HSTS et contenu mixte. Défenses : imposer TLS 1.2+, suites fortes, préchargement HSTS, HTTPS sur tout le site.
Cas d’usage
- Audit de configuration TLS
- Défense du chiffrement de transport
- Déploiement HSTS
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL